El detector de discos cifrados encuentra particiones cifradas en las PC

El cifrado es una de las formas más eficaces de proteger los datos contra el acceso de terceros. Una opción popular tanto para los usuarios domésticos como para las empresas es cifrar parte o la totalidad de una partición de una PC. Programas como Cripta verdadera o Bitlocker se usan comúnmente para ese propósito, y hacen un trabajo sólido al mantener alejadas las miradas indiscretas siempre que se hayan configurado correctamente.

Si bien el cifrado puede evitar el acceso directo a datos desmontados, no significa que los atacantes no puedan identificar que se está utilizando cifrado en una computadora. El programa TC Hunt, por ejemplo, puede identificar los volúmenes de True Crypt en un sistema.



Dependiendo de con quién esté tratando, puede generar preguntas adicionales o la solicitud para descifrar el contenedor o la partición encriptados. E incluso si todavía tienes el control de eso, existen herramientas forenses que pueden tener acceso al almacenamiento incluso si no entrega la llave maestra.

Revisión del detector de discos cifrados

encrypted disk detector

EDD es un programa gratuito para el sistema operativo Microsoft Windows que puede ejecutar en el sistema para buscar volúmenes cifrados. La aplicación puede detectar volúmenes cifrados TrueCrypt, PGP, Safeboot y Bitlocker actualmente y los desarrolladores prometen que se agregarán soporte para programas de cifrado adicionales en versiones futuras.



Encrypted Disk Detector escanea solo particiones cifradas, a diferencia de TCHunt, que puede escanear en busca de volúmenes y contenedores.

Todo lo que necesita hacer es ejecutar el programa en el sistema que desea escanear, aceptar el acuerdo de licencia de usuario final y esperar a que se complete el escaneo. Esto no debería llevar más de un par de segundos.

El software comprueba primero las unidades físicas antes de cambiar a volúmenes lógicos en el sistema. Los volúmenes potencialmente cifrados se resaltan directamente, lo que significa que es posible que deba desplazarse hacia arriba para acceder a la información.

Según la información de la página del producto en el sitio web del desarrollador, el software escanea el registro de arranque maestro en busca de firmas y etiquetas de volumen.

Nota: El programa no se puede descargar directamente desde el sitio web del desarrollador. Debe completar un formulario en el sitio web y recibirá un enlace de descarga en un correo electrónico una vez que envíe el formulario.

El programa en sí puede detectar particiones cifradas, pero no interactuar con ellas de ninguna manera.

Veredicto

Encrypted Disk Detector es un programa portátil gratuito para el sistema operativo Windows que puede utilizar para detectar volúmenes cifrados en un sistema. Es una alternativa al excelente TCHunt que admite programas de cifrado adicionales. Las dos desventajas son que no puede buscar contenedores de archivos cifrados y que debe completar un formulario antes de poder descargarlo del sitio web del desarrollador.